Docker swarm （二）使用仓库

 

stack使用私有仓库时必须是https，测试很多次http均失败，提示找不到镜像

我的测试环境中因端口问题所以没有配置harbor的https，所以本次使用的是docker自家私有仓库

搭建docker私有仓库-自签名方式
域名 docker.re.com
IP 172.17.236.102

 

1、生成证书

mkdir certs
 
cd certs
 
openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/docker.re.com.key -x509 -days 365 -out certs/docker.re.com.crt

例子中多打了个com。。。

查看证书

 

2、运行仓库
这里将容器端口5000映射到了宿主机的6000端口，不冲突可以不改
运行前创建目录用于保存registry的所有文件，一般创建在磁盘空间大的目录下

• mkdir /data/registry
• mkdir /data/registry/certs 证书文件
• mkdir /data/registry/data 镜像文件
• mkdir /data/registry/conf 配置文件
• 复制两个证书到 /data/registry/certs 下

 

3、创建配置文件，支持镜像删除
主要添加
delete:
enabled: ture

# cat conf/config.yml
version: 0.1
log:
  fields:
    service: registry
storage:
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
  delete:
    enabled: true
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

 

4、启动

创建网络
docker network create registry-ui-net
此网络是为了后续web管理界面

docker run -d \
--net registry-ui-net \
-p 6000:5000 \
--restart=always \
--name registry_https \
-v /data/registry/certs:/home/certs \
-v /data/registry/data:/var/lib/registry \
-v /data/registry/conf/config.yml:/etc/docker/registry/config.yml \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/home/certs/docker.wecode123.com.crt \
-e REGISTRY_HTTP_TLS_KEY=/home/certs/docker.wecode123.com.key registry:2

 

5、访问仓库 （以下在需要访问仓库的docker节点上执行）
将 docker.re.com.crt复制到要访问仓库的docker节点上  /etc/pki/ca-trust/source/anchors 目录中
更新证书
update-ca-trust
重启docker
systemctl restart docker
测试
curl https://docker.re.com:6000/v2/_catalog
返回 {"repositories":[]}为正常

 

6、仓库管理页面
用于查看镜像以及对镜像操作

docker run -d \
--net registry-ui-net \
-p 9080:80 \
-e REGISTRY_URL=https://registry_https:5000 \
-e DELETE_IMAGES=true \
-e REGISTRY_TITLE="My registry" \
joxit/docker-registry-ui:static

IP+Port访问

注意：在web页面删除的镜像需要执行清除命令才能彻底删除

docker exec registry_https bin/registry garbage-collect /etc/docker/registry/config.yml